Outbound-Compliance in Kuwait: CITRA (2026)

Kuwait ist am Golf eine Ausnahme: Die Telemarketing-Regel ist kurz, konkret und erfasst Sprachanrufe ausdrücklich. Gleichzeitig ist sie eng darin, wen sie bindet – und genau da liegen die meisten Outbound-Teams falsch.

Outbound-Compliance in Kuwait auf einen Blick

Wer reguliert ausgehende Anrufe in Kuwait?

CITRA wurde durch das Gesetz Nr. 37 von 2014 in der Fassung des Gesetzes Nr. 98 von 2015 errichtet; die Durchführungsverordnung wurde mit Beschluss Nr. 993 von 2015 des Ministerrats erlassen. Entscheidender als der Name der Behörde ist der Anwendungsbereich. Nach Artikel 2.1 gilt die Verordnung für alle von CITRA lizenzierten Dienstleister und all ihre Dienste, nicht für Unternehmen im Allgemeinen. Nicht-Lizenznehmer werden indirekt erfasst: Artikel 12.2 verpflichtet den Lizenznehmer, jeden, der seine Dienste oder Netze zum Versand einer Werbenachricht nutzen möchte, an das Zeitfenster sowie an die Bedingungen zur Absenderkennung und zur Abmeldung (Opt-out) zu binden. Ein Massenversender oder Dialer-Betreiber ist daher vertraglich über seinen Netzbetreiber gebunden. Die Verordnungsbibliothek von CITRA mit 42 Dokumenten und das Register mit 73 Entscheidungen enthalten keine Regelung speziell für Telemarketing oder Callcenter; die Marketingregeln stehen ausschließlich in den Artikeln 12 und 15.

Einwilligung und Widerspruch

Artikel 15 regelt die Einwilligungspflicht: Ein Lizenznehmer darf telefonische Werbung für seine Dienstleistungen oder Produkte nur dann betreiben, wenn der Abonnent zuvor seine Einwilligung zum Empfang solcher Anrufe erteilt hat. Artikel 15(h) ergänzt, dass der Abonnent Werbeanrufe jederzeit kostenlos blockieren können muss. Für kommerzielle Nachrichten von Drittanbietern gelten andere Bestimmungen: Artikel 12.2(b) verpflichtet den Absender, sich ausreichend zu identifizieren und die Möglichkeit zu bieten, den Empfang solcher Nachrichten auf leicht zugängliche und benutzerfreundliche Weise zu beenden. Dies entspricht einem Opt-out-Verfahren, nicht einem Opt-in-Verfahren.

Form und Nachweis sind klar geregelt. Artikel 3.1 verlangt eine ausdrückliche Einwilligung bei Vertragsabschluss, schriftlich im Vertrag, mündlich oder per elektronischer Nachricht, wobei der Lizenznehmer eine Kopie aufbewahrt. Die Datenschutzverordnung (Data Privacy Protection Regulation) ergänzt, dass der Anbieter die Einwilligung in jedem Fall nachweisen können muss, verlangt eine einfache Möglichkeit zum Widerruf und die Löschung der Daten nach dem Widerruf. Minderjährige unter 18 Jahren benötigen die schriftliche Einwilligung eines Erziehungsberechtigten. Keines der beiden Regelwerke legt ein Ablaufdatum für Marketing-Einwilligungen fest; die Einwilligung gilt daher bis zum Widerruf.

Do-Not-Call-Liste

Es gibt kein nationales, von der Regulierungsbehörde betriebenes Do-Not-Call-Register – und das ist ein belegter Befund, keine Recherchelücke: Die Verordnungsbibliothek, das Entscheidungsregister und der Servicekatalog von CITRA wurden vollständig gesichtet, und keines davon enthält eine Regelung zu Do-Not-Call- oder Präferenzlisten.

Die Pflicht liegt stattdessen bei jedem einzelnen Lizenznehmer. Artikel 12.1 verpflichtet den Lizenznehmer, die Anweisungen von CITRA zu unerwünschten Nachrichten zu befolgen, einschließlich der Einrichtung einer Datenbank, mit der der Empfang solcher Nachrichten auf Wunsch der Teilnehmer gestoppt wird, und verpflichtet alle Lizenznehmer, diesen Dienst anzubieten. Nicht veröffentlicht: ein Abgleichintervall, Anforderungen an die Aktualität der Liste oder eine Frist für die Umsetzung eines Opt-outs – nennen Sie daher keine Frequenz.

Anrufzeiten und -tage

Artikel 12.2(a) legt das Zeitfenster fest: Kommerzielle Nachrichten dürfen zwischen 7:00 und 22:00 Uhr (Ortszeit Kuwait) versendet werden. Dies gilt sowohl für Sprach- als auch für Textnachrichten, da Artikel 1 eine kommerzielle Nachricht als eine Nachricht mit kommerziellem Charakter definiert, die auf elektronischem Wege in jeglicher Form, ob mündlich oder schriftlich, einschließlich E-Mail und SMS, versendet wird, unabhängig davon, ob der Versand kostenpflichtig oder kostenlos ist.

Das Regelwerk spricht nur von „der Zeit des Staates Kuwait“ und nennt keinen UTC-Offset; prüfen Sie diesen daher unabhängig, bevor Sie ihn fest hinterlegen. Es gibt keine Einschränkung nach Wochentagen, Wochenenden oder Feiertagen: Artikel 12 regelt nur das Zeitfenster und die Pflichten des Absenders, und keine der acht Bedingungen in Artikel 15 ist eine Tagesregel. Keine Stellungnahme der Behörde bestätigt, ob das Zeitfenster an Freitagen, Samstagen, Feiertagen oder im Ramadan unverändert gilt – schränken Sie es an diesen Tagen daher eher ein, statt es auszuweiten.

Anrufer-ID und Rufnummernanzeige

Artikel 15 regelt das Gesprächsskript. Nach 15(d) muss der Mitarbeiter zu Beginn des Anrufs seinen Namen, den vertretenen Lizenznehmer und den Grund des Anrufs nennen und sich bestätigen lassen, ob der Teilnehmer das Gespräch fortsetzen möchte. Nach 15(a) muss die Kontaktaufnahme über die offiziellen Kanäle des Lizenznehmers oder dessen zugelassenen Vertriebspartner erfolgen, und nach 15(c) muss die angerufene Person als Inhaber der Rufnummer oder dessen gesetzlicher Vertreter verifiziert werden.

Die Anrufernamenanzeige (Caller Name Identification) ist eine regulierte Netzfunktion nach der mit Beschluss Nr. 28 von 2024 erlassenen Satzung, die seit dem 1. Januar 2024 in Kraft ist. Sie zeigt dem Nutzer vor Annahme des Anrufs eine vertrauenswürdige Anruferidentität an; die Namensanzeige ist auf Anrufe von Unternehmen beschränkt. Anbieter müssen vor dem Betrieb die Genehmigung der CITRA einholen und prüfen, ob der angezeigte Name mit den Nachweisen des Nutzers übereinstimmt.

Nicht veröffentlicht: Regeln zur Rufnummernunterdrückung (CLI) oder zu anonymen Anrufen sowie ein Regime für registrierte Rufnummern oder Absenderkennungen im Marketing. Spoofing ist nicht über eine CLI-Regel, sondern nach allgemeinen Gesetzen strafbar, nämlich nach Gesetz 63/2015 Artikel 3(5) und Gesetz 37/2014 Artikel 70(a).

Anrufaufzeichnung und Hinweise

Kuwait ist der Golfmarkt, in dem die Aufzeichnung von Marketinganrufen keine Option, sondern Pflicht ist. Artikel 15(b) schreibt die Aufzeichnung des Anrufs unter Einhaltung der Aufbewahrungspflichten vor, und Artikel 9.12 macht diese Aufzeichnungen herausgabepflichtig: Bei einer Beschwerde eines Teilnehmers muss der Lizenznehmer CITRA alle angeforderten Informationen zu Vertragsabschluss oder Gebühren vorlegen, unabhängig davon, ob diese durch schriftliche Verträge oder durch Marketinganrufe belegt sind.

Aufzeichnungen ohne Rechtsgrundlage sind strafbar. Artikel 67 des Gesetzes 37/2014 sieht für die Offenlegung oder Aufzeichnung von Gesprächsinhalten ohne Rechtsgrundlage eine Freiheitsstrafe von bis zu einem Jahr und eine Geldstrafe von 200 bis 5.000 KD vor. Artikel 78 ahndet die Verwendung von Abhörgeräten, wobei sich die Strafe verdoppelt, wenn damit Gespräche über Telekommunikationsgeräte aufgezeichnet werden. Die Überwachung eines Telefons bedarf der Genehmigung der Staatsanwaltschaft. Nicht veröffentlicht: der Wortlaut der Aufzeichnungsankündigung und die Aufbewahrungsfrist.

Regeln für SMS und WhatsApp

Für kommerzielle Nachrichten gelten dasselbe Zeitfenster von 07:00 bis 22:00 Uhr und dieselben Pflichten zu Absenderkennung und einfacher Abmeldung wie für Sprachanrufe, da die Definition medienneutral ist. Massenhafte A2P-SMS sind eine Frage der Zusammenschaltung, keine Marketinglizenz: Beschluss Nr. 165 von 2024 verpflichtet Betreiber zur Zusammenschaltung für im Großhandel verkaufte SMS und legt den Terminierungspreis auf 5 Fils pro Nachricht fest.

Mit der Resolution Nr. 77 aus dem Jahr 2024 wurden die Anforderungen an Mehrwertdienste verschärft: schriftliche Vertragsbedingungen, Angabe des Preises pro Zeitraum, ein vor jedem Abonnement zu überprüfendes Einmalpasswort, jederzeitige Kündigung über alle Kanäle und keine als kostenlos bezeichnete Leistung, wenn der Nutzer jetzt oder später dafür bezahlen muss.

Datenschutz und Aufbewahrung

Kuwait verfügt über kein eigenständiges allgemeines Datenschutzgesetz; der Datenschutz erfolgt über sektorspezifische Gesetze, und im Register des Justizministeriums ist kein entsprechendes Gesetz verzeichnet. Für Contact Center ist die Datenschutzverordnung der CITRA (Resolution Nr. 26 von 2024 vom 7. Februar 2024) maßgeblich, welche die Verordnung von 2021 aufgehoben hat. Auf der englischsprachigen Webseite der CITRA ist noch die aufgehobene PDF-Datei von 2021 aufgeführt; diese sollte daher nicht als aktuell verwendet werden.

Artikel 1 gilt für CITRA-Lizenznehmer, die personenbezogene Daten innerhalb oder außerhalb Kuwaits erheben, verarbeiten oder speichern. Artikel 3 legt die Rechtsgrundlagen fest: Einwilligung, rechtliche Verpflichtung, Schutz der Nutzerdaten, Identitätsfeststellung oder Einwilligung des Erziehungsberechtigten bei Minderjährigen. Da es keine Rechtsgrundlage aufgrund berechtigter Interessen gibt, ist für Marketingzwecke die Einwilligung maßgeblich. Artikel 4.11 schreibt die Einwilligung vor, bevor personenbezogene Daten zu Marketingzwecken an Dritte weitergegeben werden dürfen, die nicht mit den vom Nutzer angeforderten Dienstleistungen in Zusammenhang stehen.

Grenzüberschreitende Übermittlungen erfordern Information und Dokumentation, keine Genehmigung: Geben Sie an, wo die Daten gespeichert sind, informieren Sie den Nutzer vor einer Übermittlung ins Ausland und dokumentieren Sie den Zielstaat. Eine Angemessenheitsliste, Standardklauseln oder eine vorherige Genehmigung sind nicht vorgeschrieben. Die Aufbewahrung endet ereignisbezogen statt nach einer festen Frist: Löschen Sie die Daten, wenn die Geschäftsbeziehung endet, die Einwilligung widerrufen wird, die Daten nicht mehr benötigt werden oder der Nutzer kein Teilnehmer mehr ist. Eine Unstimmigkeit, die Sie einplanen sollten: Artikel 4.15 sieht für die Meldung von Datenschutzverletzungen 72 Stunden vor, Artikel 6.1 für die Meldung an CITRA dagegen 24 Stunden. Planen Sie mit 24 Stunden.

Strafen und Durchsetzung

Weder die Datenschutzverordnung noch die Verordnung 69/2022 sehen eigene Bußgelder vor; beide greifen auf das Gesetz 37/2014 zurück. Artikel 64 ermächtigt CITRA, je nach Schwere des Verstoßes eine oder mehrere der folgenden Maßnahmen zu ergreifen: den Zuwiderhandelnden zu verwarnen und ihn aufzufordern, den Verstoß innerhalb von 30 Tagen zu beheben; die Lizenz für drei Monate auszusetzen; den Verstoß auf Kosten des Zuwiderhandelnden zu beseitigen; die lizenzierten Dienstleistungen oder die Lizenzlaufzeit zu reduzieren; eine Geldbuße von bis zu 1.000.000 KD pro Verstoß zu erheben; die Ausrüstung zu beschlagnahmen oder die Lizenz zu entziehen. Bei Wiederholungsverstößen verdoppelt sich die Geldbuße, oder der Zuwiderhandelnde muss den doppelten Schadenersatz leisten, je nachdem, welcher Betrag höher ist.

Strafrechtliche Risiken bestehen unabhängig davon: bis zu einem Jahr Haft und 200 bis 5.000 KD Geldstrafe für unrechtmäßige Aufzeichnung oder Offenlegung; juristische Personen zahlen das Doppelte der vorgesehenen Geldstrafe. Das Verbraucherschutzgesetz Nr. 39 von 2014 ergänzt eine eigene Spur für Werbung: Waren und Dienstleistungen dürfen nur mit einer Genehmigung der zuständigen Behörden beworben werden, Werbung muss mindestens auf Arabisch erfolgen, und Verstöße werden mit bis zu sechs Monaten Haft und 5.000 KD geahndet.

Was hat sich 2025 und 2026 geändert?

Beim Marketing nichts. Im Entscheidungsregister von CITRA sind für 2025 und 2026 nur ein Rundschreiben vom Juni 2026 zu nicht lizenzierten Funkgeräten, Rufnummernportierung, die gemeinsame Nutzung passiver Infrastruktur sowie eine Reihe von Tarifentscheidungen vom April 2025 verzeichnet. Die Regelwerke, die die heutige Lage prägen, stammen alle aus dem Jahr 2024; die Telemarketing-Regeln gehen auf Resolution 69/2022 zurück und wurden nicht geändert. Ob ein eigenständiges kuwaitisches Datenschutzgesetz in Vorbereitung ist, ließ sich weder bestätigen noch ausschließen.

Wie DialerBee jede Regel unterstützt

Für Kuwait gibt es kein vorkonfiguriertes Jurisdiktionspaket; Anrufzeiten und Sperrliste werden daher pro Mandant konfiguriert. Das passt zu Kuwait, denn die Sperrliste gilt pro Lizenznehmer und nicht national: Die Sperrliste, die Ihre Plattform durchsetzt, ist genau die Datenbank, die Artikel 12.1 verlangt.

Compliance Autopilot prüft jeden Anrufversuch vor dem Wählen gegen die Sperrliste, das Anrufzeitfenster, den Einwilligungsnachweis, die Inhaberschaft der Anrufer-ID, das Frequenzlimit und das Rufnummernformat. So setzt die Plattform die Grenze um 22:00 Uhr durch – nicht ein Agent, der auf die Uhr schaut. Die Einwilligung wird pro Kontakt mit Quelle, Zeitstempel und Kanal erfasst, genau das, was Artikel 3.1 und die Beweislast verlangen. Die Aufzeichnung erfolgt automatisch, mit konfigurierbarer Aufbewahrung pro Kampagne und pro Mandant sowie Legal Hold – wichtig, weil Artikel 15(b) die Aufzeichnung vorschreibt, aber keine Frist nennt. Skripte laufen in 11 Sprachen, darunter Arabisch. Dies sind Kontrollen zur Unterstützung der Compliance, die Ihnen helfen, Ihre Pflichten zu erfüllen; sie ersetzen keine rechtliche Prüfung.

Checkliste für Outbound-Compliance in Kuwait

• Klären Sie, ob Ihr Unternehmen selbst CITRA-Lizenznehmer ist oder über den Vertrag Ihres Netzbetreibers gebunden ist, und dokumentieren Sie dies in jedem Fall.
• Holen Sie vorab die Genehmigung der CITRA für Ihre Regeln und Abläufe beim Telefonverkauf ein, wenn Sie Dienstleistungen per Telefon verkaufen.
• Rufen Sie nur zwischen 07:00 und 22:00 Uhr kuwaitischer Zeit an und versenden Sie nur in diesem Zeitraum Nachrichten; prüfen Sie vor der Konfiguration den UTC-Offset.
• Schränken Sie das Zeitfenster an Freitagen, Samstagen, Feiertagen und im Ramadan ein, da keine Regel bestätigt, dass es unverändert gilt.
• Holen Sie vor der Vermarktung eigener Dienste eines Lizenznehmers die vorherige Einwilligung ein und bewahren Sie eine Kopie dieser Einwilligung auf.
• Betreiben Sie eine Sperrlisten-Datenbank, versehen Sie kommerzielle Nachrichten mit einer klaren Absenderkennung und einer einfachen Abmeldemöglichkeit, und setzen Sie Sperrwünsche jederzeit kostenlos um.
• Beginnen Sie jeden Marketinganruf mit dem Namen des Agenten, dem vertretenen Lizenznehmer und dem Anrufgrund, fragen Sie, ob der Teilnehmer das Gespräch fortsetzen möchte, und verifizieren Sie den Inhaber der Rufnummer.
• Zeichnen Sie jeden Marketinganruf auf und halten Sie die Aufzeichnung für CITRA auf Anfrage abrufbar.
• Löschen Sie personenbezogene Daten, wenn die Einwilligung widerrufen wird, die Geschäftsbeziehung endet oder die Person kein Teilnehmer mehr ist.
• Richten Sie die Meldung von Datenschutzverletzungen an der 24-Stunden-Frist aus Artikel 6.1 aus, nicht an der 72-Stunden-Frist aus Artikel 4.15.

Quellen

1. Verordnung zum Schutz der Rechte der Nutzer von Telekommunikations- und IT-Diensten, Version 3.1, Resolution 69/2022 (CITRA). citra.gov.kw
2. Gesetz Nr. 37 von 2014 in der Fassung des Gesetzes Nr. 98 von 2015, konsolidierter Text (CITRA). citra.gov.kw
3. Datenschutzverordnung, Resolution Nr. 26 von 2024, 07.02.2024 (CITRA). citra.gov.kw
4. Satzung über die Anrufernamenanzeige in öffentlichen Telekommunikationsnetzen (Caller Name Identification Bylaw), Beschluss Nr. 28 von 2024 (CITRA). citra.gov.kw
5. CITRA-Register der Regulierungsentscheidungen, alle 73 Entscheidungen mit Datum und Gültigkeitsstatus, Stand: 11. September 2026. citra.gov.kw
6. Gesetz Nr. 39 von 2014 über den Verbraucherschutz, via WIPO Lex. wipo.int
7. DLA Piper, Data Protection Laws of the World, Kuwait, abgerufen am 11. September 2026 (Sekundärquelle für das Fehlen eines eigenständigen Gesetzes). dlapiperdataprotection.com

Häufig gestellte Fragen

Wer reguliert ausgehende Anrufe in Kuwait?

CITRA, die Communication and Information Technology Regulatory Authority, errichtet durch das Gesetz Nr. 37 von 2014 in der Fassung des Gesetzes Nr. 98 von 2015. Die Telemarketing-Regeln stehen in der mit Resolution Nr. 69 von 2022 erlassenen Verordnung, die CITRA-Lizenznehmer bindet und Drittabsender über den Vertrag des Betreibers erfasst.

Zu welchen Uhrzeiten sind Werbeanrufe in Kuwait erlaubt?

Kommerzielle Nachrichten dürfen nur zwischen 07:00 und 22:00 Uhr nach der Zeit des Staates Kuwait versendet werden. Das Zeitfenster gilt für Sprache wie für Text, weil die Verordnung eine kommerzielle Nachricht als jede elektronisch übermittelte Nachricht in beliebiger Form definiert, ob gesprochen oder geschrieben. Das Regelwerk nennt keinen UTC-Offset; prüfen Sie diesen daher, bevor Sie einen Dialer konfigurieren.

Gibt es in Kuwait ein nationales Do-Not-Call-Register?

Nein. Die Verordnungsbibliothek von CITRA, das Register mit 73 Entscheidungen und der Servicekatalog enthalten keine Regelung zu Do-Not-Call- oder Präferenzlisten. Stattdessen verpflichtet Artikel 12.1 jeden Lizenznehmer, eine Datenbank einzurichten, mit der der Empfang unerwünschter Nachrichten auf Wunsch der Teilnehmer gestoppt wird.

Brauche ich eine Einwilligung für Werbeanrufe in Kuwait?

Für einen Lizenznehmer, der seine eigenen Dienste vermarktet, ja: Artikel 15 verbietet Telefonmarketing, sofern der Teilnehmer nicht vorher in den Empfang solcher Anrufe eingewilligt hat. Kommerzielle Nachrichten Dritter folgen dagegen einem Opt-out-Modell: Der Absender muss sich identifizieren und eine einfache Abmeldemöglichkeit bieten. Die Einwilligung kann schriftlich, mündlich oder elektronisch erteilt werden; eine Kopie muss aufbewahrt werden.

Ist die Aufzeichnung von Telefongesprächen in Kuwait Pflicht?

Für Marketinganrufe eines Lizenznehmers ja. Artikel 15(b) schreibt die Aufzeichnung des Anrufs unter Einhaltung der Aufbewahrungspflichten vor, und Artikel 9.12 verlangt, diese Aufzeichnungen CITRA auf Anfrage vorzulegen. Ein Wortlaut für die Ansage oder eine Aufbewahrungsfrist ist nicht veröffentlicht, und eine Aufzeichnung ohne Rechtsgrundlage ist nach Artikel 67 des Gesetzes 37/2014 strafbar.

Welche Bußgelder kann CITRA verhängen?

Artikel 64 des Gesetzes 37/2014 erlaubt eine Verwarnung mit der Aufforderung, den Verstoß innerhalb von 30 Tagen zu beheben, eine dreimonatige Aussetzung der Lizenz, eine Reduzierung der lizenzierten Dienste oder der Lizenzlaufzeit, eine Geldbuße von höchstens 1.000.000 KD pro Verstoß, die Beschlagnahme von Ausrüstung oder den Entzug der Lizenz. Im Wiederholungsfall verdoppelt sich die Geldbuße, oder der Zuwiderhandelnde zahlt das Doppelte des Schadens, je nachdem, welcher Betrag höher ist.

Weiterlesen

• Outbound-Dialer für Kuwait im Überblick
• Compliance-Autopilot
• Steuerung des Anrufer-ID-Pools
• MENA-Compliance-Leitfaden

Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Prüfen Sie die aktuellen Anforderungen mit CITRA und qualifizierten Rechtsberatern vor Ort.